如何使用sqlmap驗證中央驗證服務（CAS）？

Question

我有CAS問題。我有一個基於CAS的應用程序的網站，我想做一些SqlInjection測試，以儘可能地關閉系統漏洞。但由於CAS的門票系統，我無法通過登錄屏幕sqlmap。如何通過sqlmap提供用戶名和密碼登錄到網站？

Answer 1

使用HTTP Cookie header，開關：--cookie

python sqlmap.py -u 'http://www.your-website.org/?id=1' --dbms=mysql --cookie 'pass=123456789123456789123456789;uid=2' 

該HTTP Cookie頭部的值由一個通常是分離;字符，而不是&。
Sqlmap可以將它們識別爲單獨的參數=值集合，以及GET和POST參數。